Changpeng Zhao, weithin bekannt als CZ, hat gewarnt, dass Übernahmen von Kryptobörsen geerbte Sicherheitsmängel mit sich bringen können, die erhebliche Risiken für Käufer und Nutzer schaffen.

Der Kauf einer Handelsplattform kann wie ein schneller Weg erscheinen, um Kunden, Liquidität und Marktanteile zu gewinnen. Zhao sagte jedoch, Sicherheit müsse bei jeder Übernahme ein zentrales Anliegen sein, da schwerwiegende Schwachstellen hinter der öffentlichen Marke und der Betriebshistorie einer Börse verborgen bleiben können. Seiner Ansicht nach können Sicherheitsprobleme, die von einer kleineren Börse übernommen werden, für das erwerbende Unternehmen zu kostspieligen Verbindlichkeiten werden.

Altsysteme könnten bei Börsen-M&A zu einer großen Belastung werden

CZ argumentierte, dass der Erwerb einer Börse mehr bedeutet als die Übernahme von Kundenkonten und Handelsaktivitäten. Käufer können auch veraltete Infrastruktur, überholte Codebasen und Sicherheitsmängel übernehmen, die sich über mehrere Betriebsjahre angesammelt haben.

Diese Risiken sind im Kryptobereich besonders wichtig, weil Börsen häufig Kontozugänge, Wallet-Infrastruktur, Kontrollen privater Schlüssel und Transaktionssysteme verwalten, die sich direkt auf Kundengelder auswirken. Schwächen in einer dieser Ebenen können für externe Nutzer schwer zu bewerten bleiben, wodurch technische Due Diligence zu einem zentralen Bestandteil jedes Übernahmeprozesses wird.

Die Behebung solcher Probleme nach Abschluss einer Transaktion kann erheblichen Zeit-, Personal- und Finanzaufwand erfordern. In manchen Fällen, so Zhao, könne es günstiger und praktikabler sein, Teile einer Plattform neu aufzubauen, als die bestehende Infrastruktur zu reparieren.

Seine jüngsten Äußerungen stehen im Einklang mit früheren Aussagen. Im Februar 2020 sagte Zhao, Hacker zielten häufig auf kleinere Börsen ab, weil diese in der Regel nicht über dasselbe Schutzniveau verfügten wie größere Wettbewerber. Größere Plattformen können mehr Personal und Mittel für Sicherheit bereitstellen, während kleinere Betreiber oft mit engeren Budgets und weniger spezialisierten Mitarbeitern arbeiten.

Schlecht gesicherte Plattformen können Cyberrisiken auf neue Eigentümer übertragen

Mehrere Bereiche erfordern bei jeder Übernahme einer Kryptobörse besondere Aufmerksamkeit. Legacy-Software kann Schwachstellen enthalten, die Angreifer bereits auszunutzen wissen. Ältere Sicherheitspraktiken können Kundenkonten und verwahrte Vermögenswerte gefährden. Verzögerungen bei der Migration können dazu führen, dass übernommene Systeme länger als geplant weiterlaufen. Sicherheitsprüfungen sollten zudem die Infrastruktur untersuchen, bevor Kundengelder übertragen werden.

Für Käufer beschränkt sich die Frage nicht darauf, ob eine Börse zum Zeitpunkt des Erwerbs betriebsfähig ist. Frühere Architekturentscheidungen, undokumentierte Systeme, Integrationen mit Drittanbietern und unvollständige Migrationsarbeiten können alle beeinflussen, wie sicher eine Plattform in ein größeres Unternehmen integriert werden kann. Diese Punkte können auch für Kunden relevant sein, die möglicherweise nicht wissen, wann Backend-Systeme ersetzt oder zusammengeführt werden.

Zhaos Kommentare erfolgen vor dem Hintergrund anhaltender Fusionen und Übernahmen im Digital-Asset-Sektor. Binance, das 2017 gegründet wurde, wuchs zur weltweit größten Kryptobörse heran. Zhao trat später im Jahr 2023 angesichts zunehmenden regulatorischen Drucks als Chief Executive zurück. Seine Memoiren, Freedom of Money, veröffentlicht am April 8, 2026, behandeln die schnelle Expansion von Binance und die darauf folgenden rechtlichen Herausforderungen.

Ankündigungen von Börsenübernahmen können Fragen zu Sicherheitsaudits, Migrationsplänen und Altsystemen aufwerfen, bevor Vermögenswerte bewegt werden. Während sich jüngste Diskussionen um Zhao häufig auf Regulierung und künftige Risiken durch Quantencomputing konzentrierten, hat er argumentiert, dass geerbte Sicherheitsmängel unmittelbarere Aufmerksamkeit verdienen. Anders als entfernte technologische Bedrohungen können schlecht gesicherte Systeme zu Zielen für Angreifer werden, die bereits weit verbreitete Werkzeuge verwenden.